BitcoinのBoltzがアトミックスワップを全面停止、約18万ドルがロック状態に

ビットコイン(BTC)の非カストディ型スワッププロトコル「Boltz」が月曜日、すべてのアトミックスワップ操作を停止した。AI支援型の攻撃者が脆弱性を発見し適応する速度が、開発チームの修正ペースを上回っているとの判断に基づく。チームは公式声明で、過去数ヶ月にわたり複数のエクスプロイトを封じ込めてきたものの、直近数日間で自動化的なプロービングが急激に加速したと説明した。単一の侵害事例の報告ではなく、機械支援型の攻撃ループに対して小規模なオープンソースチームがパッチを当て続けることがもはや不可能だという運用リスクの評価結果としての全面停止である。Boltzはビットコインのベースレイヤー、Lightning Network、Liquid Network間で資産をルーティングするサービスであり、ユーザー資産のカストディは行わないため、今回の停止は資産の直接管理ではなくサービスの可用性に影響する。発表時点のオンチェーンデータでは、プロトコル内にロックされた資産は約18万860ドル相当で、ビットコインの分散型金融(DeFi)全体の中では比較的限定的な規模にとどまる。スワップを無効化する一方で一部のバックエンド機能は稼働を維持しており、プロジェクト発足時から大きく変化した脅威モデルの再検討中に新たな攻撃面が露出することを防ぐ狙いがある。ビットコインユーザーにとっての直接的な影響は、Boltz経由のクロスレイヤー変換が一時的に利用できなくなることであり、プロトコルのインフラが顧客残高を動かす形で侵害されたとの説明はない。開発チームは、各インシデントは封じ込めに成功したものの攻撃者が修正リリースより早く弱点を見つけ続けるパターンが明確であり、この非対称性が逆転する見込みはないと述べた。この結論が、部分的な機能縮小ではなく全面停止という判断を促した。APIは返金処理のために引き続き利用可能であり、カスタマーサポートも稼働中だが、スワップの早期再開は期待しないよう呼びかけている。チームはこの出来事を、オープンソーススタック上で稼働するビットコインサービスにとってのパラダイムシフトと位置づけ、再起動前に慎重な分析が必要だとしている。

運用面での縮小は、ユーザー資産の損失確認ではなく予防措置として提示された。Boltzのアトミックスワップ設計では、各変換を通じて顧客が常にコインの管理権を保持する。高度な暗号技術を用い、カストディ型取引所のようにプロトコルがプールされた残高を保持することはない。この違いは重要で、スワップは裁量的な出金ではなくハッシュタイムロックコントラクト(HTLC)を通じて決済される。取引の片側が失敗した場合、ユーザーは返金パスを通じて資金を回収できるため、APIをオンラインに保つことが運用上不可欠となる。このアプローチにより、脅威環境が依然として変化する中でも、運営側はエクスポージャーを低減しつつユーザーの救済手段を維持できる。中央管理のトレジャリーが侵害されたとの説明はないため、チームはユーザー資金がリスクにさらされていないと明言した。APIは返金処理のために開かれたままで、サポートスタッフも連絡可能だが、迅速な再起動は期待しないよう注意を促している。プロトコルデータは停止発表時に約18万860ドルがロックされていたことを示しており、影響を受けたサービスがビットコインエコシステム全体の中ではニッチな存在であることを裏付けている。機械速度のプロービングは、AI取引ボットのような良性の自動化とは本質的に異なる。市場注文を実行するだけでなく、プロトコルのロジックを継続的にテストできるからだ。この出来事は、暗号資産インフラ全体ですでに見え始めているセキュリティ論争を先鋭化させている。Solana Foundationの最高情報セキュリティ責任者(CISO)であるMichael Coates氏は、人間の防御者が十分に速くスケールできない段階に業界が達しており、機械速度で動作する自律システムを導入する必要があると主張している。ビットコイン決済を受け入れるAIサービス「PayPerQ」も、数ヶ月にわたり2週間おきにAI駆動と疑われるエクスプロイトとの戦いを続けていると述べた。これらの証言は、Boltzが直面した圧力が孤立したものではなく、攻撃経済のより広範な構造変化の一部であることを示唆している。ビットコイン開発者にとっての教訓は、オープンソースの決済・ルーティングツールに継続的な自動監視、形式的な脅威レビュー、迅速なキルスイッチ手続きが今後不可欠になるということだろう。

停止の影響は、Boltzのインフラ上に構築されたウォレットにも即座に波及した。Bull Bitcoinは、ウォレット内のLightning決済およびLiquidからオンチェーンへの変換が一時的に利用不可となったと報告した一方、通常の送金、復元、保管機能は正常に動作し続けたと説明した。同社は代替プロバイダーの評価を進めているとし、Liquid Federationのメンバーシップによりサードパーティに依存しない独立した変換が可能になると述べた。ZEUSは独自にデプロイしていたオープンソースのBoltzスタックを無効化し、Aquaはユーザーに対してスワップ機能に影響が出ていると通知した。いずれのウォレットも顧客資産の損失は報告していない。Boltzはまた、完全にブートストラップで運営する企業として、封じ込めたエクスプロイトによる運用損失をすべて自社で負担したと述べたが、技術的なインシデントレポートや独立したセキュリティレビューはまだ公開しておらず、帰属に関する主張を裏付ける資料は提示されていない。

（08:14 UTC 時点） (8時14分 UTC時点)COINOTAG独自の42指標複合サポート/レジスタンス・スコアリングエンジンによると、ビットコインの直近レジスタンスは6万3,953ドルでスコア75/100。Flip S→R、R1、SMA 20のコンフルエンスが要因となっている。現物は6万3,636ドル付近で取引されており、この上値抵抗線をやや下回る水準にある。一方、サポートは6万2,948ドルでスコア66/100(POC、Flip R→S、Donchian Lowerが寄与)。デリバティブ市場ではファンディングレートが0.0051%とややプラス圏、建玉残高は127億1,000万ドル、ロング/ショート比率は1.52で、ロングがやや混雑している状況を示す。Fear & Greed指数は25と、弱気相場マインド셋にしばしば関連づけられる水準にある。日足終値が6万3,953ドルを上回れば6万6,879ドルが視野に入り、6万2,948ドルを割り込めば横ばい圏の基盤が弱まり6万1,520ドルが露出する。